EUVD-2026-67202

A single ScriptEngine instance is reused for every message on a script-backed channel. For JSR-223 engines that report THREADING=null not thread-safe, e.g. the Kotlin kts engine, concurrent message processing can corrupt engine-internal state, potentially leaking one message's payload/headers...

CVE-2026-59321

Spring Integration versions 7.1.0 , 7.0.0–7.0.5 , 6.5.0–6.5.10 , 6.4.0–6.4.12 , and 5.5.21 and earlier are affected by a thread-safety flaw in script-backed channels. A single JSR-223 ScriptEngine instance is shared across all messages without verifying the engine's THREADING capability. When a n...

CVE-2026-59283

Spring Framework applications that evaluate Spring Expression Language (SpEL) expressions via SimpleEvaluationContext are susceptible to a safety guard bypass when the SpEL expression compiler is active. The issue affects Spring Framework 5.2.25.RELEASE and earlier , 5.3.0–5.3.49 , 6.0.0–6.0.30 ,...

EUVD-2026-67172

Applications that evaluate Spring Expression Language SpEL expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring...

AutoRAN-public

🧠 AutoRAN: dirottamento automatizzato del ragionamento di sicurezza nei Large Reasoning Models AutoRAN è un hijacking automatizzato del ragionamento di sicurezza che sfrutta modelli ausiliari secondari meno allineati per simulare tracce di ragionamento, generare prompt narrativi e rifinire...

CVE-2015-8710

Reproducer Благодарности Майку Далессио, Франсуа Шаньону, Флориану Вайнгартену и Джуну Кокацу. См. BZ 746048 Сборка в Linux root@kitploit: $ cmake ../CVE-2015-8710/ -G "Unix Makefiles" -DLIBXML2LIBRARIES=/path/to/your/library/libxml2.so.2...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables रेड टीमिंग केस स्टडी CVE-2023-32233 एलएलएम सुरक्षा अनुसंधान | जिम्मेदार प्रकटीकरण | एआई संरेखण मूल्यांकन शोधकर्ता : Niranj R Mahaswar Destawell Google AI भेद्यता पुरस्कार कार्यक्रम : 889286 — दायरे से बाहर सारांश यह रिपॉजिटरी Linux कर्नेल भेद्यता CVE-2023-32233 nftables रे...

mcpsafetywarden

MCP Safety Warden è un server proxy che avvolge qualsiasi server MCP e aggiunge profilazione comportamentale, scansione di sicurezza, gating del rischio ed esecuzione sicura ai suoi strumenti...

redeval

RedEval - Framework di Valutazione della Sicurezza per LLM Un framework completo per valutare la sicurezza dei Large Language Model LLM attraverso test sistematici di attacco e rifiuto. RedEval fornisce una piattaforma unificata, sicura ed estensibile per valutare la robustezza degli LLM contro...

GuardReasoner-VL

GuardReasoner-VL: Sicherung von VLMs durch verstärktes Reasoning Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University Um die Sicherheit...

meta-ai-support-prompt

Prompt di sistema di Meta AI Support Assistant Prompt di sistema estratto da Meta AI Support Assistant il 1 giugno 2026. File system-prompt.md — Prompt di sistema estratto ⚠️ Disclaimer e Avviso legale Scopo Questo repository è pubblicato esclusivamente per scopi educativi e di ricerca sulla...

xmloxide

xmloxide Una reimplementazione in Rust puro di libxml2 — la libreria di parsing XML/HTML de facto standard nel mondo open-source. libxml2 è diventata ufficialmente non mantenuta a dicembre 2025 con problemi di sicurezza noti. xmloxide punta ad essere un sostituto memory-safe e ad alte prestazioni...

autoguardrails

autoguardrails Open source di Santander AI Lab. Una libreria di ricerca / harness di valutazione per i guardrail LLM / AI-safety in stile autoresearch: cerca su un'unica superficie mutabile policy.md per minimizzare il tasso di successo degli attacchi ASR rispetto a una suite di valutazione fissa...

clr

CLR C ontrollore di L ifetime e altri R affinamenti di tipo per Zig Video: https://www.youtube.com/watch?v=mf0WzTOe-40 Sponsorizza: https://buymeacoffee.com/dnautics discuti su HN: https://news.ycombinator.com/item?id=42923829 discuti su lobste.rs:...

nano-analyzer

Nano-analyzer Uno scanner minimalista per vulnerabilità zero-day basato su LLM, creato daAISLE. Prototipo di ricerca a scopo dimostrativo. Si tratta di un semplice harness a file singolo in grado di rilevare reali vulnerabilità zero-day. Tieni presente che è un prototipo, orientato verso bug di...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

safety

!NOTE Kommen Sie zu uns bei SafetyCLI. Wir stellen für verschiedene Positionen ein. Inhaltsverzeichnis Inhaltsverzeichnis Einleitung Hauptfunktionen Erste Schritte GitHub Action Command Line Interface 1. Installation...

heretic

Heretic: rimozione completamente automatica della censura per modelli linguistici...

GHSA-8C9H-MHQX-6Q3F vulnerabilities

Vulnerabilities for packages: firefox...

delirium-ai-safety-benchmark

Delirium KI-Sicherheits-Benchmark Ein diagnostisches Framework zur Messung der Verwundbarkeit von LLMs gegenüber Affective Contextual Erosion ACE und verwandten liminalen Angriffsvektoren. Delirium ist kein Exploitation-Tool. Es ist ein standardisierter Benchmark, der darauf ausgelegt ist, den...